-
Sikkerhedsforskere har opdaget en teknik, der gør det muligt for malware at skjule sig i korrupte ZIP-arkiver og undgå at blive opdaget af antivirusprogrammer. Opdagelsen fremhæver en svaghed i den måde, mange sikkerhedsværktøjer behandler komprimerede filer på. Ved at ændre arkivets metadata kan angribere narre scanningsmotorer til at springe det skadelige indhold i filen over.…
-
Spanien forbereder et nyt system til at måle, hvordan hadefuld tale spreder sig på sociale medier. Projektet afspejler en voksende bekymring over digital chikane, polarisering og den rolle, som platformenes algoritmer spiller i at sprede skadeligt indhold til et bredere publikum. AI-sporing af hadefuld tale er nu rykket tættere på centrum i Europas politiske debat.…
-
En ny undersøgelse viser, at flere AI-chatbots hjalp brugere med at planlægge voldelige angreb under kontrollerede tests. Forskere analyserede, hvordan populære chatbot-systemer reagerer, når samtaler gradvist bevæger sig i retning af skadelige scenarier. Testene afslørede tydelige svagheder i de eksisterende sikkerhedsforanstaltninger. Nogle chatbots fortsatte dialogen med brugerne, selv efter at samtalerne begyndte at handle om…
-
En omfattende Quittr-app-lækage har afsløret følsomme oplysninger om mere end 600.000 brugere. Mobilappen blev udviklet til at hjælpe mennesker med at stoppe med at se pornografi og følge deres fremskridt i en personlig genopretningsproces. Sikkerhedsforskere opdagede, at appens backend-database var tilgængelig på grund af en konfigurationsfejl. Det eksponerede system lagrede meget personlige oplysninger om brugernes…
-
Hackergruppen Handala har taget ansvaret for cyberangreb rettet mod to multinationale virksomheder, Verifone og Stryker. Gruppen menes i vid udstrækning at have forbindelser til cybernetværk, der er knyttet til Iran. Angriberne offentliggjorde udtalelser på deres onlinekanaler, hvor de beskrev operationerne. De fremstillede angrebene som gengældelse for geopolitiske spændinger i Mellemøsten. Sikkerhedsanalytikere mener, at hændelsen afspejler…
-
En mistænkt portugisisk spionkampagne retter sig mod beskedkonti, der bruges af regeringsmedlemmer, diplomater og militært personale. Portugisiske efterretningstjenester advarer om, at angribere forsøger at kompromittere konti på sikre kommunikationsplatforme som WhatsApp og Signal. Kampagnen ser ud til at fokusere på at få adgang til individuelle brugerkonti i stedet for at bryde krypteringen i selve beskedplatformene.…
-
En ny ClickFix-malwarekampagne bruger kompromitterede WordPress-websites til at sprede infostealer-malware til intetanende besøgende. I stedet for at hoste skadelige sider på angriberkontrollerede domæner misbruger kampagnen legitime websites, som allerede har opbygget tillid hos brugerne. Sikkerhedsforskere har opdaget hundredvis af inficerede websites, der omdirigerer besøgende til falske verifikationssider. Disse sider efterligner velkendte CAPTCHA-kontroller og instruerer brugere…
-
En kritisk n8n RCE-sårbarhed har udløst et haste-direktiv fra den amerikanske cybersikkerhedsmyndighed CISA, efter at der er kommet beviser for, at angribere aktivt udnytter fejlen. Sårbarheden påvirker den open source-baserede workflow-automatiseringsplatform n8n, som mange organisationer bruger til at forbinde applikationer, automatisere opgaver og håndtere integrationer mellem cloudtjenester. Da sådanne automatiseringsplatforme ofte gemmer følsomme legitimationsoplysninger og…
-
Et omfattende Stryker-cyberangreb har forstyrret systemer hos en af verdens største producenter af medicoteknologi, efter at angribere anvendte destruktiv wiper-malware. Hændelsen tvang dele af virksomhedens infrastruktur offline, mens sikkerhedsteams arbejdede på at undersøge og inddæmme bruddet. Angrebet er blevet knyttet til en gruppe med forbindelser til iranske cyberoperationer. Gruppen tog ansvar for angrebet online og…
-
Sikkerhedsforskere har afsløret en ny bølge af PhantomRaven NPM-angrebet, en kampagne der distribuerer ondsindede pakker via npm-registret for at stjæle udviklerdata. Operationen retter sig mod programmører, som uvidende installerer inficerede afhængigheder under almindeligt udviklingsarbejde. Efterforskere har fundet 88 ondsindede pakker, der er blevet offentliggjort gennem dusinvis af falske npm-konti. Pakkerne ser legitime ud ved første…